14.07.26

Sophos Firewall v22 MR1: Firewall wird zur aktiven Angriffserkennung

Bezug: Sophos Firewall v22 MR1, veröffentlicht am 20. April 2026. Mit Sophos Firewall v22 MR1 baut Sophos seine Firewall-Plattform weiter aus. Im Fokus stehen zusätzliche Secure-by-Design-Funktionen, verbesserte Erkennung aktiver Angriffe und mehr Transparenz für Administratoren.

Mehr als klassische Firewall-Regeln

Moderne Firewalls müssen heute mehr leisten als Ports und IP-Adressen zu filtern. Sie sollen ungewöhnlichen Netzwerkverkehr erkennen, Sicherheitsereignisse an zentrale Plattformen melden und Administratoren bei der Bewertung riskanter Konfigurationen unterstützen. Genau hier setzt Sophos Firewall v22 MR1 an.

NDR Active Threat Intelligence

Ein zentrales Highlight ist die Erweiterung der NDR Active Threat Intelligence. Sophos nutzt dabei Erkennungstechnologie aus dem Secureworks-Taegis-Umfeld, um verdächtigen Netzwerkverkehr und Hinweise auf aktive Angreifer früher sichtbar zu machen. Dadurch wird die Firewall stärker zu einem aktiven Bestandteil der Cyberabwehr.

Secure by Design und Health Check

Sophos Firewall v22 führte bereits wichtige Secure-by-Design-Erweiterungen ein. Mit MR1 werden diese weiter ergänzt. Für Administratoren ist außerdem der Health Check hilfreich, weil er riskante Konfigurationen besser sichtbar macht und bei der Umsetzung von Sicherheits-Best-Practices unterstützt.

Vorteile für Unternehmen

  • Bessere Sichtbarkeit bei verdächtigem Netzwerkverkehr
  • Unterstützung für XDR- und MDR-Szenarien
  • Mehr Transparenz über riskante Firewall-Konfigurationen
  • Aktivere Rolle der Firewall in der Angriffserkennung
  • Stärkere Integration in Sophos Central

Unser Fazit

Sophos Firewall v22 MR1 ist ein relevantes Update für Unternehmen, die ihre Firewall nicht nur als Schutzgrenze, sondern als aktiven Bestandteil ihrer Sicherheitsstrategie verstehen. Besonders in Kombination mit Sophos Endpoint, XDR oder MDR entsteht ein deutlich besseres Lagebild.

Sie nutzen bereits Sophos Firewall? Wir prüfen Update-Pfad, Konfiguration, Lizenzen und Sicherheitsstatus Ihrer Umgebung.

Quellen und weiterführende Informationen